首先，首席信息安全官们希望控制或禁止即时消息及类似应用的使用。这些应用不但会严重影响员工的工作效率，而且很容易被不法分子利用以窃取企业的知识财产或造成其他企业机密信息外泄。其次，安全执行人员需要严防垃圾邮件和恶意软件，而这些东西常常是因为员工的非授权网络操作带入企业内部网络的，它们会造成企业系统宕机，严重影响整体网络性能，还会到处散播病毒，为后续攻击留下后门等等。第三，对员工使用P2P网络下载受版权保护的东西，如电影和音乐等也要加以严格限制，以免将来不得不为此承担法律责任。最后，必须要提防来自于企业内部的安全威胁。所有的信息安全攻击中有33%是由企业内部员工发起的，还有28%来自于企业的前员工与合作伙伴。

简而言之，首席安全主管们所信赖的能够控制员工的信息访问和使用的惟一途径就是监视他们都干了些什么。这就是为什么有88%的受调查者表示要么已经开始员工进行上网监视，要么打算在年底前实现这一步。越是大型企业，要监视的东西就越多，同时也有更多的人力物力资源来做到这点，所以大型企业员工上网行为监视在广度和深度上都要超过中小型企业。

这种监视文化的形成正是另一种良性趋势出现的结果。“越来越多的企业的安全部门不再向IT部门汇报，他们和这些架设系统的人在日常工作上没有联系。”Lobel说道。这就是趋势！更多的企业将信息安全情况汇报给首席执行官或其他部门，另外信息安全功能开始越来越多地集成到物理安全功能中去。现在，由于部署应用的人员和对应用进行安全管理的人员互相分离，惟一能对付处理这种情况的手段就是对员工进行监视。“实际上，”Lobel说，“向IT部门汇报越少，就越离不开监视的作用。”

上网行为管理产品从技术的角度来看，可以帮助企业实现对内部网络中的违规行为进行管理和监控，是否侵犯员工隐私，产品或解决方案本身并不能判断，而取决于企业如何使用上网行为管理产品。比如著名的局域网管理软件：AnyView（网络警）网络监控软件（www.amoisoft.com)，十几年来已经被几百万用户使用过。

李萍是一家IT公司的行销经理，每天都会和客户在MSN上联系。渐渐的，她已经习惯了用MSN交流代替电话和见面沟通，有时候连中午叫同事一起吃饭也是通过MSN联系。一天，李萍的msn上收到了这样一个提示：您的联系人已经开启加密聊天功能，您是否也开启此功能，防止来自网络的偷窥行为? 原来，李萍的朋友安装了一种叫做MSNShell的软件。如果聊天的双方都安装了MSNShell并开启加密功能，则双方自动交换公匙，就会对聊天内容进行加密，即使数据被别人拦截到看到的也不过是一堆乱码而已。

出于对自身安全和提高员工工作效率的角度考虑，有些企业的管理者在企业内部电脑上安装了“员工上网行为管理”类产品，监控员工的一举一动。从即时通讯的聊天记录到电脑的每一次操作，甚至连电脑的鼠标什么时候动了一下都可以监控，监控软件可自动生成文件日志发送给企业负责人或者网络管理人员。

根据美国管理协会(AmericanManagementAssociation)近日所做的一项调查，超过四分之三的美国雇主监视员工在工作时间的个人上网行为;在中国，也有近两成的公司对员工网聊记录、电子邮件内容进行监控。这种管理模式正受到越来越多的企业管理者欢迎，对于员工个人而言，应该加强对企业文化的认同，增强企业使命感，并对企业管理者加深理解。与此同时，企业管理者应注意把握企业利益和员工隐私之间的平衡，通过安全教育、权限设置、细节调整等管理方法，结合监控、过滤、身份认证等技术手段，在保障企业利益的同时维护个人隐私。此外，需要强调的一点，网络行为监控的执行者应该是企业的管理层而不是IT人员，IT人员的上网行为也需要受限制，这样能在很大程度上避免员工的隐私外泄。如何选择上网行为管理产品？

如今上网行为管理的产品非常多，企业在选择的时候一定要根据自身的需求。IT管理从管理内容来看，主要包括局域网网管系统(NMS)、应用性能管理(APM)、桌面管理系统(DMI)、员工行为管理(EAM)和安全管理。 如果是选择上网行为管理系统，AnyView（网络警）网络监控软件系统，在控制P2P下载、聊天、限制带宽流量等方面具有领先国内其他网络管理软件的明显优势。

上网行为管理是手段，不是目的。很多人对上网行为管理存在一定“误解”，管理者通过上网行为管理，目的是为帮助企业员工建立一个规范的上网习惯，并以此来提高工作效率。企业监控员工的上网行为并不是为了窥探他们的隐私，而是出于信息安全和规范管理的需要。而员工对监控的态度在某种程度上决定了上网行为管理是否能有效的执行下去。在产生抵触情绪进而影响工作积极性之前，企业应该做很多工作，正如叶明说所：没有人喜欢被监控，但无规矩不成方圆，这种管理模式势在必行。企业不可能为员工的不作为支付大量的无用成本。因此，做好员工的告知和沟通工作是非常关键的。一旦员工理解企业的出发点并且企业的效益得到改善、最终的受益者仍是员工自己的事实之后，这种方式将逐渐被认可。

为了及时地掌握用户在网络使用中的信息，规范用户的网络行为，提高用户对互联网络资源的使用效率，就应该对用户的网络应用信息进行记录和分析，以供管理者及时发现网络应用中存在的问题，并针对这些问题提出解决的策略。